Нова технологія SSD дозволить відновлювати дані навіть після повного зламу системи

Кібератаки та віруси-вимагачі (ransomware) стали одним із найбільших нічних жахів сучасності. Коли хакери проникають у ваш комп'ютер або корпоративну мережу, вони діють блискавично: видаляють або намертво блокують найважливіші файли, а потім просто зникають, вимагаючи викуп. Найчастіше, коли користувач помічає проблему, шкода вже є незворотною.

Проте дослідники з Міжнародного університету Флориди (Florida International University) здійснили справжній технічний прорив. Вони розробили інноваційну систему, яка вбудовується безпосередньо в комп'ютерний накопичувач і дозволяє безпечно відновлювати стерті файли навіть після того, як хакери повністю захопили вашу систему.

Як саме працює ця технологія, в чому головний недолік сучасних дисків та чому це відкриття може докорінно змінити правила гри у світовій кібербезпеці? Давайте розберемося.

"Цифрове чистилище": куди насправді зникають файли

Щоб зрозуміти суть прориву, варто знати базовий принцип роботи пам'яті. Коли ви (або хакерський вірус) видаляєте файл, він не зникає з жорсткого диска миттєво. Натомість дані переходять у своєрідне "цифрове чистилище" — вони продовжують існувати у вигляді фрагментів на диску, поки система не вирішить остаточно стерти їх, щоб звільнити місце для запису нової інформації.

Теоретично, якщо хакер зашифрував або стер ваші дані, ви можете залізти в це "чистилище" і витягнути файли назад, поки вони не зникли назавжди. Але є велика проблема: сучасні SSD-накопичувачі (твердотільні диски), на яких працюють майже всі нинішні ноутбуки та комп'ютери, керують цим прихованим простором украй недбало.

Головна слабкість сучасних SSD

Коли сучасному диску потрібне вільне місце, він безповоротно стирає тимчасово "видалені" дані, керуючись виключно алгоритмами внутрішньої ефективності. Диск абсолютно не розуміє контексту і не зважає на те, коли саме файл був видалений.

Через такий підхід виникає абсурдна і трагічна ситуація: критично важливі файли, які вірус-вимагач стер буквально хвилину тому, можуть бути знищені диском назавжди у першу чергу. Водночас якийсь непотрібний системний "сміттєвий" файл, видалений вами ще кілька тижнів тому, продовжуватиме спокійно зберігатися у пам'яті.

Як нове відкриття перетворює SSD на інструмент кібербезпеки

Рішення, яке запропонували дослідники, працює геніально та просто. Нова система змушує накопичувач сортувати видалені дані суворо за їхнім віком.

Тепер система вибудовує логічну чергу: найстаріші видалені файли стираються першими, тоді як найсвіжіші (наприклад, ті, що постраждали від раптової хакерської атаки) залишаються захищеними максимально довго.

Що це дає на практиці:

• 126 днів на порятунок: Завдяки правильному сортуванню файлів, вікно для безпечного відновлення даних розширюється до неймовірних 126 днів після кіберінциденту.
  
  
• +60% до безпеки: Загальний рівень захисту даних підвищується щонайменше на 60%.
  
  
• Жодних гальм: Що найголовніше — цей процес керування пам'яттю має мінімальний вплив на швидкість роботи самого SSD-диска. Тобто безпека не вимагає жертвувати продуктивністю ПК.

Апаратна незалежність: чому вірусам це не по зубах

Найсильніша сторона цієї розробки полягає в тому, що вона інтегрована на рівні "заліза" (самого накопичувача), а отже, працює абсолютно незалежно від вашої операційної системи (Windows, macOS тощо).

Коли хакери проникають у комп'ютер, вони отримують повний контроль над програмним забезпеченням. Вони можуть вимкнути антивірус, зламати хмарну синхронізацію чи системні бекапи. Але вони не можуть контролювати базову мікропрограму самого SSD. Навіть якщо операційна система повністю скомпрометована, ваш жорсткий диск продовжуватиме мовчки та ізольовано оберігати останні стерті файли.

Для України, яка перебуває у стані постійної кібервійни та регулярно відбиває масовані атаки на енергетичний, фінансовий та державний сектори, така технологія може стати справжнім "бронежилетом" для критичних даних.

• Нейтралізація програм-вимагачів: Атаки, під час яких хакери шифрують бази даних компаній і вимагають мільйонні викупи в криптовалюті, втратять свій сенс. IT-відділам буде достатньо просто "відкотити" стан останніх збережених файлів безпосередньо з диска.
  
  
• Захист звичайних користувачів: Люди перестануть втрачати особисті архіви, сімейні фотографії та важливі документи через випадково завантажений вірус або фішингове посилання.

Наразі дослідники з Міжнародного університету Флориди вже ведуть активні переговори з індустріальними партнерами — великими виробниками комп'ютерного обладнання. Мета — якнайшвидше вивести цю технологію на комерційний ринок. Враховуючи, що глобальні збитки від хакерських атак вимірюються мільярдами доларів щороку, інтеграція таких "розумних SSD" цілком може стати новим стандартом для всіх комп'ютерів вже в найближчому майбутньому. Ера безкарності хакерів, які знищують наші цифрові життя, поступово добігає кінця.